币圈界报道：

量子计算逼近：加密资产钱包面临前所未有的安全冲击

2024年10月7日，欧洲刑警组织（Europol）发布两份前瞻性报告，揭示量子计算发展对数字资产基础设施构成的潜在颠覆性风险。报告强调，一旦具备容错能力的量子计算机问世，现行保护加密钱包的密码学架构——特别是基于secp256k1曲线的ECDSA签名算法——将面临被系统性破解的可能。尽管目前尚无可用设备实现此类攻击，但该机构呼吁全球相关方立即启动防御性规划。

核心算力需求显著降低，攻击可行性边界持续收窄

紧随谷歌量子人工智能团队于9月发表的同行评审研究成果，一项关键估算显示，针对比特币所用椭圆曲线密码系统的攻击，所需逻辑量子比特数上限仅为1,200个。在理想建模架构下，对应物理量子比特数量低于50万颗。这一数字远低于早期预测，标志着理论攻击路径正在变得更具现实可行性。与此同时，包括IBM和IonQ在内的多家机构在量子纠错技术上取得实质性进展，为构建稳定计算平台铺平道路。

私钥暴露面广泛，迁移成本堪比系统性停摆

欧洲刑警组织明确区分了区块链系统的不同安全层级。其中，依赖数字签名机制的钱包端口成为主要薄弱环节，其安全性完全建立在私钥不可逆推导的基础上。而负责区块链接与挖矿安全的哈希函数则展现出更强的抗量子韧性。据Glassnode数据估算，约有604万枚比特币（占总量约三成）的公钥已在链上公开，这意味着这些资产处于可被未来量子攻击瞄准的状态。若全面实施抗量子改造，模拟表明整个过程可能需要累计76天以上的网络中断时间。

Shor与Grover算法主导威胁格局，影响程度截然不同

在量子威胁模型中，两种算法分别扮演关键角色。对于比特币和以太坊的私钥生成机制，若运行于容错量子计算机上的Shor算法可高效完成逆向计算，从而从公开的公钥中提取原始私钥。相比之下，哈希函数面临的威胁来自Grover算法，其虽能提供平方根级别的搜索加速，但仍未使暴力破解达到实用水平。这正是欧刑警组织做出风险分层判断的核心依据。

暴露风险评估表

类型功能量子威胁评估
数字签名 (ECDSA)保护钱包中的私钥高风险：Shor算法可能从可见的公钥推导出私钥
哈希函数链接区块、保障挖矿并将公钥隐藏在地址后较强抵抗力：Grover算法仅提供有限的加速效果

风险暴露程度取决于公钥是否曾被披露。仅接收资金的地址仅展示密钥哈希值，相对安全；一旦发生支出操作，公钥即刻暴露于链上。早期比特币输出普遍直接公布公钥，因此成为最易受攻击的资产群体。玻璃诺德（Glassnode）数据显示，至少604万枚比特币属于此类“已暴露”状态，另有估计称接近690万枚，涵盖中本聪持有的部分及长期失联地址。

谷歌新估算将攻击资源压降至50万物理比特以下

谷歌量子团队于3月31日首次提出攻击电路设计，经后续同行评审确认，其所需的逻辑量子比特数不超过1,200个。在特定建模框架下，这相当于不到50万颗物理量子比特。研究进一步推测，某些超导架构在未来可能在十分钟内完成一次完整攻击流程。这种速度意味着，尚未确认的交易因公钥在区块生成前短暂可见，或将沦为潜在目标。然而需强调，上述数值描述的是未来机器的能力，不代表任何真实攻击行为。

行业技术演进呈现多线并行态势

IBM与芝加哥大学达成70逻辑量子比特里程碑

7月30日，IBM联合芝加哥大学宣布成功执行一项涉及70个逻辑量子比特的计算任务，耗时约15分钟。该成果超出当前主流经典模拟器的极限处理能力。与谷歌提出的1,200逻辑比特攻击需求相比，仍存在约17倍的数量差距，且未考虑攻击所需更长的运行周期，表明距离实战仍有较大鸿沟。

IonQ攻克实时纠错瓶颈

IonQ的技术突破聚焦于解码器性能优化。其测试系统可在模拟环境下处理最多408个逻辑量子比特的电路，并支持超过3,150万次量子操作，整体执行时间仅增加0.02%。尽管测试仍在仿真环境中进行，但已验证大规模纠错机制的可行性，为构建稳定量子系统提供关键支撑。

DARPA阶段C：迈向工业级容错的可行性验证

IBM于10月7日完成美国国防高级研究计划局（DARPA）量子基准测试倡议的第三阶段评估。该节点旨在验证构建工业级容错量子计算机的整体方案，而非部署成品设备。此次进展标志着从实验室原型迈向工程化落地的重要一步。

关键技术进展时间轴

  • 3月31日：谷歌量子团队下调攻击secp256k1所需资源阈值
  • 7月30日：IBM与芝加哥大学完成70逻辑量子比特计算任务
  • 9月22日：IonQ在模拟环境中测试408逻辑量子比特实时纠错能力
  • 10月7日：IBM进入DARPA阶段C，同时欧刑警组织发布双重警告报告

以太坊研究者提出经典计算下的“最坏情况”假设

以太坊基金会研究员Justin Drake在10月7日提出一个极具争议的设想：即便没有量子计算机，现有的大型人工智能系统也可能通过发现新型数学方法，在传统硬件（如高性能GPU集群）上实现私钥恢复。在他设定的极端场景中，此类攻击可能在数月内出现。虽然他未提供具体算法或实证，但其建议与应对量子威胁策略高度一致：推动资产向从未签署过的“新地址”迁移，避免重用已暴露公钥，并积极准备引入基于哈希的签名方案（如SPHINCS），以增强长期安全性。

双重威胁对比图谱

威胁类型所需条件当前状态
量子攻击运行Shor算法的容错量子计算机存在资源估算，无可用机器
AI辅助经典攻击一种能在传统硬件上恢复密钥的新数学方法假设性存在，无已验证算法

Drake强调，当前唯一可行的预防措施是主动管理地址健康状况。他呼吁整个行业冷静启动“堡垒模式”建设，优先推动大额持有者将资产转移至公钥仍被哈希保护的全新地址。此举不仅提升抗风险能力，也为未来协议升级赢得缓冲期。

BIP-361迫使比特币治理面临根本抉择

当前比特币社区正面临两项关键提案的博弈。BIP-360旨在引入低量子暴露的输出格式，而BIP-361则提出分阶段迁移机制，并对已暴露的脆弱输出设置使用限制。这一决策不仅关乎技术安全，更触及去中心化治理的核心矛盾。由于比特币缺乏快速响应重大变革的机制，如何处置那些长期休眠且未迁移的早期币款，将成为一场深刻的治理考验。

资本市场亦开始响应。银河数字（Galaxy Digital）于7月宣布投入高达500万美元用于资助量子就绪研究项目，而币安（Coinbase）则成立了专门的密码学咨询委员会，系统评估区块链体系在量子时代的适配能力。对于普通持有者而言，现阶段的首要行动仍是强化地址管理——确保未签署过交易的地址仍处于哈希保护之下。而对于比特币而言，真正的挑战在于如何在不破坏共识的前提下，完成对历史遗留资产的安全重构。